微软弃用DirectAccess并推荐Windows Server用户迁移到Always On VPN
内容提要
微软宣布弃用DirectAccess，推荐Windows Server用户迁移到Always On VPN，以确保流量始终加密。迁移工作可能麻烦，但IT管理员可按微软技术文档进行迁移。Always On VPN适用于Windows所有受支持的版本，通过UWP VPN插件提供支持。Windows 11 24H2、Windows 11 LTSC 2024以及Windows Server 2025不再支持DirectAccess，IT管理员应尽早完成迁移。
延伸解读
迁移的紧迫性
微软已明确，Windows 11 24H2、Windows 11 LTSC 2024 以及 Windows Server 2025 等版本不再支持 DirectAccess，且该功能将在后续 Windows 版本中被彻底删除。这意味着仍依赖 DirectAccess 的企业若不及时迁移，将无法在这些新系统上继续使用原有的无缝加密连接，可能影响远程访问的安全性和可用性。
Always On VPN 的兼容性优势
与 DirectAccess 不同，Always On VPN 适用于所有受支持的 Windows 版本，并通过 UWP VPN 插件提供支持。第三方也可以利用该功能，企业如有需要可安装插件来获得此能力，从而继续使用加密安全协议进行连接。这种广泛的兼容性有助于企业在混合设备环境中统一部署。
迁移的挑战与资源
文章指出迁移工作可能有些麻烦，但无法避免。IT 管理员可以按照微软的技术文档进行迁移，微软提供了专门的迁移概述文档。尽管过程可能复杂，但迁移后能采用更好的身份验证协议，有助于提升服务器安全性，因此尽早规划迁移是值得的。
Q&A
为什么微软决定弃用DirectAccess？
微软决定弃用DirectAccess是因为它将在Windows后续版本中被彻底删除，推荐用户迁移到Always On VPN以确保流量始终加密。
Always On VPN与DirectAccess有什么区别？
Always On VPN使用现代化身份验证，提供更好的安全性，而DirectAccess将被彻底删除，无法在后续Windows版本中使用。
IT管理员如何进行DirectAccess到Always On VPN的迁移？
IT管理员可以按照微软的技术文档进行迁移，尽管迁移工作可能会有些麻烦。
哪些Windows版本不再支持DirectAccess？
Windows 11 24H2、Windows 11 LTSC 2024和Windows Server 2025不再支持DirectAccess。
Always On VPN适用于哪些Windows版本？
Always On VPN适用于所有受支持的Windows版本，并通过UWP VPN插件提供支持。
迁移到Always On VPN的好处是什么？
迁移到Always On VPN可以提升服务器安全性，确保流量始终加密，使用更好的身份验证协议。
